Hola, tengo la siguiente pregunta. Como se podria evitar que tu sitio no recoja las variables modificadas de un formulario; si no entienden mi pregunta lo demostrare con los siguientes pasos
1.- Me logueo a un sitio X donde estoy registrado
2.- Entro a la pagina donde existe un formulario el cual tiene diversos campos, tambien campos ocultos los cuales tienen variables de referencia para el sistema
3.-Guardo la pagina con el navegador cualquiera explorer o mozilla
4.- lo edito con un editor de HTML, editando las variables de referencia para el sistema, los cuales se encuentran declarados en los campos ocultos del formulario. Luego dirijo la accion del form a la pagina a la cual se envia el formulario (colocandole de forma completa
http://www.dominio.com/archivo/de/proceso.php).
5.-En la ventana del navegador donde esta abierta mi session de usuario le doy a archivo>nueva ventana (por la cual la session se mantiene).
6.-A la nueva ventana le doy 'abrir archivo' e invoco al archivo que edite. Este se abre y le doy a 'ENVIAR' con los nuevos valores de los campos ocultos.
FIN
La cuestion es como puedo hacer para que el usuario final al hacer esto el sistema por asi decirlo detecte ese intento de intrución.
Gracias